iOS 代碼安全加固--反編譯和代碼混淆

一、class-dump反編譯 

1、將打包的ipa反編譯下，.ipa改成.zip,並解壓 

6、右擊—顯示包內容，找到如下有個白框黑底的 

7、將其復制到桌面xx文件夾中，在終端中輸入相關命令 
cd 進入xx文件夾

class-dump -H  二進制文件名字

然后在tt文件中就可以看到多出的很多.h文件

二、ios代碼混淆

1、在項目的Resource文件夾中新建 
腳本文件：confuse.sh, 
宏定義文件：codeObfuscation.h, 
函數列表文件：func.list, 
頭文件：PrefixHeader.pch

可腳本創建 
cd 項目/YCFMixConfuseDemo/Resource 
touch confuse.sh 
touch func.list 
touch codeObfuscation.h 
touch PrefixHeader.pch

此處使用的混淆方法是：將一些以ycf_xxx開頭的方法替換成隨機的字符，目前該方法只能針對1個的參數的方法 

2、在confuse.sh文件中,輸入以下代碼，注意路徑

TABLENAME=symbols
SYMBOL_DB_FILE="symbols" STRING_SYMBOL_FILE="$PROJECT_DIR/YCFMixConfuseDemo/Resource/func.list" CONFUSE_FILE="$PROJECT_DIR/YCFMixConfuseDemo" HEAD_FILE="$PROJECT_DIR/YCFMixConfuseDemo/Resource/codeObfuscation.h" export LC_CTYPE=C #取以.m或.h結尾的文件以+號或-號開頭的行 |去掉所有+號或－號|用空格代替符號|n個空格跟着<號 替換成 <號|開頭不能是IBAction|用空格split字串取第二部分|排序|去重復|刪除空行|刪掉以init開頭的行>寫進func.list grep -h -r -I "^[-+]" $CONFUSE_FILE --include '*.[mh]' |sed "s/[+-]//g"|sed "s/[();,: *\^\/\{]/ /g"|sed "s/[ ]*</</"| sed "/^[ ]*IBAction/d"|awk '{split($0,b," "); print b[2]; }'| sort|uniq |sed "/^$/d"|sed -n "/^ycf_/p" >$STRING_SYMBOL_FILE #維護數據庫方便日后作排重,一下代碼來自念茜的微博 createTable() { echo "create table $TABLENAME(src text, des text);" | sqlite3 $SYMBOL_DB_FILE } insertValue() { echo "insert into $TABLENAME values('$1' ,'$2');" | sqlite3 $SYMBOL_DB_FILE } query() { echo "select * from $TABLENAME where src='$1';" | sqlite3 $SYMBOL_DB_FILE } ramdomString() { openssl rand -base64 64 | tr -cd 'a-zA-Z' |head -c 16 } rm -f $SYMBOL_DB_FILE rm -f $HEAD_FILE createTable touch $HEAD_FILE echo '#ifndef Demo_codeObfuscation_h #define Demo_codeObfuscation_h' >> $HEAD_FILE echo "//confuse string at `date`" >> $HEAD_FILE cat "$STRING_SYMBOL_FILE" | while read -ra line; do if [[ ! -z "$line" ]]; then ramdom=`ramdomString` echo $line $ramdom insertValue $line $ramdom echo "#define $line $ramdom" >> $HEAD_FILE fi done echo "#endif" >> $HEAD_FILE sqlite3 $SYMBOL_DB_FILE .dump

注意：需要將ycf換成你自己的函數前綴 

3、在項目——Target——Build Phases中 新增New Run Script Phase 

4、將新建的頭文件PrefixHeader.pch中導入codeObfuscation.h

#ifndef PrefixHeader_pch
#define PrefixHeader_pch

// Include any system framework and library headers here that should be included in all compilation units. // You will also need to set the Prefix Header build setting of one or more of your targets to reference this file. #import "codeObfuscation.h" #endif /* PrefixHeader_pch */

5、將新建的PrefixHeader.pch頭文件添加到Xcode中去

在Build Settings中搜索Prefix Header，在Prefix Header中寫入我們新建頭文件的路徑 

6、運行項目，但是會報如下問題 

/Users/xxx/Library/Developer/Xcode/DerivedData/YCFMixConfuseDemo-bampqtmksvysbbbaixdeifkkoaqd/Build/Intermediates.noindex/YCFMixConfuseDemo.build/Debug-iphonesimulator/YCFMixConfuseDemo.build/Script-1ED6530E2004577400286FE9.sh: line 2: /Users/youchunfen/Desktop/項目復件/demo/YCFMixConfuseDemo/YCFMixConfuseDemo/Resource/confuse.sh: Permission denied

是說confuse.sh沒有權限，那么我們cd 到 Resource文件夾中，查看它的權限，發現它沒有執行權限，將其修改有可執行的權限 
cd /Users/xxx/demo/YCFMixConfuseDemo/YCFMixConfuseDemo/Resource 

查看某個文件的權限 ls -l 文件名 
chmod a+x 文件名 給該文件可執行權限，a是所有人

7、這次就可運行了，但是發現第一次的運行后，然后使用本文的第一部分的class-dump來反編譯發現，並沒有代碼並沒有混淆，再次運行后，相關以ycf_開頭的函數名才被混淆

appdelegate中原來的函數名 
 
混淆后 

在ViewController中方法名混淆前 

混淆后 

參考鏈接